Dieses Projekt ist abgelaufen (seit 11.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Identity and Access Management Spezialist (m/w/d)

🏛 Ausgeschrieben von Hays AG

Contracting📍 Münchenstein🚀 Start: sofort 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Identity and Access Management (IAM) Spezialisten für ein Projekt in Teilauslastung an einem Standort in der Schweiz. Die Position ist ab sofort zu besetzen und richtet sich an freiberufliche Fachkräfte.

In dieser Rolle verantworten Sie das Identity and Access Management in Active Directory und Microsoft Entra ID. Sie entwickeln AD-Strukturen (OU, GPOs, Sicherheitsgruppen) weiter und implementieren Entra ID Policies wie Conditional Access und Privileged Identity Management (PIM). Ein Schwerpunkt liegt auf der Umsetzung und dem Betrieb eines rollenbasierten Zugriffskontrollmodells (RBAC) sowie der Steuerung von Joiner-Mover-Leaver-Prozessen.

Sie automatisieren IAM-Prozesse mittels PowerShell und Microsoft Graph API, planen und führen Access Reviews durch und stellen Governance & Compliance sicher. Darüber hinaus konfigurieren Sie Conditional Access Policies, überwachen Identitätsrisiken und unterstützen bei Security Incidents. Die Verwaltung von Breakglass-Accounts und die Sicherstellung von Backup- und Disaster-Recovery-Maßnahmen gehören ebenfalls zu Ihren Aufgaben.

Gefordert werden fundierte Kenntnisse in Active Directory und Microsoft Entra ID, Erfahrung mit PowerShell-Automatisierung und solides Verständnis von IAM-Konzepten wie RBAC und Least Privilege. Kenntnisse in Authentifizierungsstandards (MFA, SSO, SAML, OIDC), Governance-Frameworks (ISO 27001, NIST, CIS) und Compliance-Anforderungen sind erforderlich. Praktische Erfahrung mit Access Reviews und Audits wird vorausgesetzt. Kenntnisse in SIEM-Lösungen und regulatorischen Anforderungen sind von Vorteil.

Sie zeichnen sich durch eine strukturierte, proaktive Arbeitsweise und starke Kommunikationsfähigkeiten aus. Deutsch ist erforderlich, Englisch von Vorteil.

Aktuelle Projekte ansehen →

Skills erklärt

Identity and Access Management: Verwaltungssystem zur Kontrolle von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Ressourcen und Daten in Organisationen.
Active Directory: Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Microsoft Entra ID: Ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem von Microsoft (ehemals Azure AD); wird zur Authentifizierung und Autorisierung von Benutzern in Microsoft-Umgebungen verwendet.
Azure AD: Microsoft Azure Active Directory ist ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem für Benutzer und Anwendungen.
Conditional Access: Sicherheitsfeature zur Kontrolle des Zugriffs basierend auf Bedingungen wie Standort oder Gerätestatus; wird in Identity- und Access-Management-Systemen verwendet.
PIM: Product Information Management – System zur zentralen Verwaltung und Bereitstellung von Produktdaten für verschiedene Vertriebskanäle.
PowerShell: Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
Microsoft Graph API: Programmierschnittstelle von Microsoft, die Zugriff auf Daten in Microsoft 365-Diensten wie Outlook, Teams und SharePoint ermöglicht.
RBAC: Role-Based Access Control – Zugriffskontrollsystem, das Berechtigungen basierend auf Benutzerrollen verwaltet.
MFA: Multi-Factor Authentication; Sicherheitsverfahren, das mehrere Authentifizierungsmethoden (z.B. Passwort + SMS-Code) kombiniert, um Benutzeridentitäten zu verifizieren.
SSO: Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
SAML: Sicherheitsprotokoll für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Systemen, häufig für Single Sign-On (SSO) verwendet.
OIDC: OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
CIS: Center for Internet Security; Sicherheitsstandards und Best Practices zur Härtung von IT-Systemen gegen Cyberbedrohungen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.